سرقت ۲۵۶ اتریوم با کلاهبرداری ربات ترید یوتیوب؛ کاربران مراقب باشند!
مفاهیم کلیدی- کلاهبرداران با انتشار ویدیوهای جعلی یوتیوب بیش از ۲۵۶ اتریوم سرقت کردند.
- قراردادهای هوشمند مخرب با هدف تخلیه کیف پول کاربران طراحی شده‌اند.
- هشدار جدی درباره عدم اعتماد به ابزارهای معاملاتی تبلیغ‌شده در شبکه‌های اجتماعی.
افشای کلاهبرداری ربات معامله‌گر کریپتو در یوتیوب: سرقت ۲۵۶ اتریوم
شرکت امنیت سایبری SentinelLABS اعلام کرد که مجرمان سایبری با استفاده از حساب‌های قدیمی یوتیوب تبلیغات ربات معامله‌گر رمزارزی را منتشر می‌کنند که در واقع حاوی قرارداد هوشمندی برای سرقت ارزهای دیجیتال است. طبق گزارش این شرکت، این کلاهبرداری از دست‌کم سال ۲۰۲۴ به طور گسترده و ادامه‌دار در حال رخ دادن است و از طریق ویدیوهای یوتیوب که در شبکه‌های اجتماعی منتشر می‌شود، گسترش یافته است. در این ویدیوها، با ارائه نکات و کد قرارداد هوشمند برای ساخت ربات معامله‌گر، کاربران را به دام می‌اندازند.
روش کار کلاهبرداران و میزان سرقت
پس از پیاده‌سازی قرارداد هوشمند توسط قربانی، کیف پول مهاجم با نام پوشیده به عنوان آدرس معامله‌گر به قرارداد اضافه می‌شود. زمانی که کاربر قرارداد را تأمین مالی می‌کند، فرصت برای برداشت کل دارایی توسط کلاهبردار فراهم می‌شود. برای انجام موفق کلاهبرداری، حتماً باید قربانی قرارداد را تأمین مالی کند. الکس دلاموتئا، محقق ارشد SentinelLABS می‌گوید: «اکوسیستم رمزارزها روز به روز پیچیده‌تر می‌شود و کلاهبرداری‌هایی مانند این به راحتی کاربرانی را که ابزارها را به دقت بررسی نمی‌کنند، هدف قرار می‌دهد.»
قربانیان برای تأمین هزینه کارمزد شبکه و جذاب‌تر شدن سود‌ها، تشویق به واریز حداقل ۰.۵ اتریوم (حدود ۱۸۲۹ دلار) می‌شوند. طبق تحقیقات دلاموتئا، کیف پول یکی از کلاهبرداران ۷.۵۹ اتریوم، دیگری ۴.۱۹ اتریوم و سومی ۲۴۴.۹ اتریوم دریافت کرده‌اند که مجموعاً ارزش آنها بیش از ۹۳۹ هزار دلار است. وی همچنین اشاره کرد که یک کیف پول بارها در قراردادهای مختلف استفاده شده اما آدرس‌های متعدد دیگری نیز مشاهده شده و هنوز مشخص نیست چند نفر دقیقاً در پشت این کلاهبرداری هستند.
هشدار درباره حساب‌های یوتیوب و رواج تولید محتوای جعلی با هوش مصنوعی
تمام حساب‌های یوتیوب کلاهبردار، قدیمی هستند و سابقه انتشار اخبار حوزه رمزارز، نکات سرمایه‌گذاری یا سایر محتواهای محبوب را داشته‌اند تا معتبر به نظر برسند و رتبه حساب را بالا ببرند. هنوز مشخص نیست که این حساب‌ها توسط گروه کلاهبردار ایجاد شده‌اند یا خریده شده‌اند. زیرا خرید حساب‌های قدیمی یوتیوب از طریق تلگرام یا نتایج جستجو امکان‌پذیر است.
دلاموتئا اعلام کرد: «چندین ویدیو با نشانه‌های صوتی و تصویری، ساختگی و تولید هوش مصنوعی هستند؛ این امر ساخت ویدیوهای کلاهبرداری جدید بدون افشا شدن هویت را راحت‌تر می‌کند.» نظرات منفی به سرعت حذف می‌شوند و برخی کامنت‌ها با شهادت به سود بردن از ربات، دروغین هستند. کاربرانی که باهوش‌ترند برای بررسی بیشتر به پلتفرم‌هایی مانند ردیت مراجعه می‌کنند.
هشدار امنیتی مهم برای کاربران رمزارز
دلاموتئا هشدار داد این نوع کلاهبرداری‌ها در حال افزایش است چون برای مجرمان سودآور هستند. او توصیه کرد که کاربران رمزارز باید نسبت به ابزارهای معامله‌ای که در شبکه‌های اجتماعی یا ویدیوهای تأیید نشده تبلیغ می‌شوند، بسیار محتاط باشند. به گفته وی، معامله‌گران باید هرگز کدی را که در ویدیوها یا پست‌ها برای کسب درآمد سریع تبلیغ می‌شود، اجرا نکنند. پژوهش درباره ابزارها و اعتبارسنجی عملکرد آنها قبل از استفاده بسیار مهم است؛ هرچیزی که وعده سود سریع و آسان بدون ریسک می‌دهد، باید با احتیاط کامل برخورد شود.
